SQL注入在RFID系统后台中的分析  

SQL Injections through the RFID System Back-end

作　　者：张秋剑[1] 王笑梅[1] 

机构地区：[1]上海师范大学信息与机电工程学院,上海200234

出　　处：《微计算机信息》2010年第23期129-131,共3页Control & Automation

基　　金：基金申请人:王笑梅;项目名称:基于Web服务的RFID中间件研究;基金颁发部门:上海市教委(06DZ008)

摘　　要：病毒攻击已经成为阻碍电子标签与RFID应用系统普及和发展的威胁,较大程度上影响了RFID后端系统的运行效率和信息的安全性。本文对入侵RFID后端系统的基于数据库组件的SQL注入攻击的实施方式进行了阐述。并且模拟了SQL注入攻击的实施。论证了在RFID系统中病毒攻击的危害。Virus attacks have become the huge Threat that obstacles the widespread popularization and development of electronic tags and RFID application systems, and has affected the operating efficiency and the information security in RFID System Back-end.This article has made an elaboration of the way that implementation of SQL injection attacks in Database-Based Components of the RFID System Back-end, as well as has simulated a SQL injection attacks in the Simulation scenarios.Thus has proven in the RFID system the viral attacks＇ harmfulness.

关 键 词：RFID后端系统 SQL注入攻击 基于数据库组件 扩展存储过程 

分 类 号：TP391[自动化与计算机技术—计算机应用技术] TP309[自动化与计算机技术—计算机科学与技术]